Исследователи из компании Calif обнаружили критические уязвимости в языке программирования PHP, на котором работают около 70% сайтов в мире. Проблемы, получившие название PHP2Shell, были выявлены в августе 2026 года с помощью модели GPT-5.6 Sol от OpenAI.
Найденные ошибки позволяют злоумышленникам удаленно выполнять код и получать контроль над памятью сервера, что создает риск утечки данных пользователей. Обнаружением уязвимостей руководил Райан Остин, а 11 августа 2026 года о них был уведомлен разработчик PHP Фолькер Душ.
Из-за частичной утечки информации выпуск патча был ускорен до 22 октября 2026 года. В процессе устранения угроз участвовали разработчики PHP, независимые исследователи, а также американские ведомства, включая CISA и ONCD.
21 октября 2026 года OpenAI анонсировала инициативу Patch the Planet. Компания выделила $1 миллиард в виде субсидированного доступа к своим моделям, чтобы предоставить инструменты ИИ специалистам по кибербезопасности для защиты критической инфраструктуры.
